超越科技:2024年度内部控制自我评价报告

安徽超越环保科技股份有限公司
2024 年度内部控制自我评价报告
安徽超越环保科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合安徽超越环保科技股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截
至 2024 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性
进行了评价。
一、重要声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任，公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告信息真实完整和可靠、防范重大错报风险，提高经营效率和效果，保障企业实现战略目标。
由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。内部控制的有效性可能由于外部与内部环境、经营管理情况的变化而随之改变，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即对相关制度及控制流程等措施进行完善。
二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评
价报告基准日（2024 年 12 月 31 日），公司不存在财务报告内部控制重
大缺陷和重要缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制缺陷认定情况，截至内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷和重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的重大变化。
三、内部控制评价工作情况
（一）内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括本公司及 5 家子公司：安徽凯越固体废物检测技术有限公司、安徽德慧绿色环保有限公司、安徽惠宏科技有限公司、安徽德舜环境工程有限公司和安徽超源再生资源有限公司。纳入评价范围的单位资产总额占公司合并财务报表资产总额的 100%,营业收入合计占公司合并财务报表营业收入总额的 100%。纳入评价范围的主要业务和事项包括:公司组织架构、发展战略、企业文化、人力资源管理、内部信息传递、采购业务、工程项目管理、资产管理、销售管理、合同管理、现场服务、资金管理、财务报告、对外担保、信息系统管理等。重点关注的高风险领域主要包括战略风险、市场风险、资金风险、重大关联交易、项目投资风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、内部环境
公司的控制环境反映了治理层和管理层对于控制的重要性的态度,
控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。公司本着规范运作的基本理念,正积极努力地营造良好的控制环境,主要体现在以下几个方面：
（1）治理结构
公司已根据国家有关法律法规和本公司章程的规定，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
1）制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。
2）公司董事会由 7 名董事组成，设董事长 1 人，副董事长 1 人，
其中独立董事 3 名。下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会；专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》《董事会战略委员会工作细则》《董事会审计委员会工作细则》《董事会薪酬与考核委员会工作细则》《董事会提名委员会工作细则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。
3）公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定
了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。
4）公司制定了《总经理工作细则》，规定了总经理职责、总经理
办公会议及每周工作例会、管理评审会议、总经理报告制度、监督制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
（2）组织架构
公司根据职责划分结合公司实际情况，建立了各个职能部门，包括行政管理部、人力资源部、信息部、财务部、采购部、仓储物流部、技术部、生产部、市场部、总经理办公室、证券部、法务部和审计部等。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。
公司制定了《总经理工作细则》《董事会秘书工作细则》《重大信息内部报告制度》等制度，对总经办、经理层人员的职权、董事会秘书的职责权限、重大事项的报告制度等作了明确的规定，保证了公司重要管理岗位职责权限明确，高级管理人员依法行使职权，股东权益和公司利益不受侵犯。
（3）发展战略
公司战略管理实行统一领导,分层管理。董事会下设战略委员会,主要负责审议公司整体战略规划提案、审议公司整体战略修订提案、开展公司重大战略的分析和研究,提供辅助决策和专业咨询意见,并组织有关部门对公司的发展目标和战略规划进行可行性研究和科学论证，战略委员会对董事会负责，委员会的提案提交董事会审议决定。
公司综合考虑宏观经济政策、法律法规的要求、行业准入条件、业内市场需求变化、技术发展趋势、行业及竞争对手情况、可利用资源水平和公司自身的优势及劣势等影响因素,制定中长期发展目标和主要工作措施,通过年度工作计划将年度目标分解、落实；同时完善战略管理
制度,确保战略规划有效实施。
（4）内部审计
公司董事会下设审计委员会，根据《董事会审计委员会工作细则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会
由 3 名董事组成，独立董事 2 名，其中有 1 名独立董事为会计专业人士。
审计委员会下设审计部，具备独立开展审计工作的专业能力。内审部结合内部审计监督，对内部控制的有效性进行监督检查。内审部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对审查过程中发现的内部控制存在重大缺陷或重大风险，应当及时向审计委员会报告。
（5）人力资源政策
公司建立了科学的聘用、请休假、辞退、培训、薪酬计算与发放、社会保险缴纳等劳动人事制度，并明确界定了各部门、岗位的目标、职责和权限，建立了相应的授权、检查和逐级问责制度，包括《薪酬管理制度》《培训管理规定》《员工招聘管理制度》《休假管理制度》《员工入职及试用期管理程序》等内控制度。对员工招聘、录用、考勤、加班、休假、薪酬、培训、考核、离职管理、劳动合同管理等方面进行规范。公司实行全员劳动合同制，严格按照绩效考核和薪酬管理制度发放薪酬，根据业绩完成情况和考核结果发放奖金，建立了健全科学的激励约束机制。
（6）企业文化
企业文化是企业的灵魂和底蕴。公司通过十几年发展的积淀，加强企业文化建设，培养员工诚实守信、服务社会的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。把企业文化建设融入到日常经营活动中，增强员工
的使命感和责任感，增强公司的凝聚力，保证公司健康和稳定的发展。
（7）社会责任
公司重视履行社会责任，做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展的相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。
2、风险评估
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了督察制度和责任追究制度。
在风险评估上，主要关注外部风险、运营风险和决策风险，其中外部风险是指影响公司实现目标而对公司生存、发展构成威胁的各种风险；运营风险是指影响公司内部业务经营有效实施而导致各类资产损害、流失和破坏的各种风险；决策风险是由于信息失真、过时或使用不当而造成决策失误的各种风险。在外部风险评估上，公司对所面临的经济环境和法规监督尤为关注。经济环境方面主要包括经济形势、融资环境、产业政策、市场竞争、资源供给等因素；法规监督方面主要包括法律法规、监管要求等因素。
3、重点控制措施
公司根据《企业内部控制基本规范》《企业内部控制应用指引》等法律法规的要求，对公司主要经营活动都建立了必要的控制政策,形成了一套规范的工作流程和方法,并运用相应的控制措施,将经营风险控制在可承受范围之内。
（1）不相容职务分离控制。公司已全面系统地分析、梳理业务流
程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
（2）授权审批控制。公司已将授权审批控制区分常规授权和特别授权，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。对于常规授权，编制了权限指引；对于特别授权，明确规范其范围、权限、程序和责任，并严格控制特别授权。
（3）会计系统控制。公司严格按照《会计法》《企业会计准则》等进行确认和计量、编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序，保证会计资料真实完整；公司会计基础工作完善，会计机构设置完整，会计从业人员均按照国家有关会计从业资格的要求配置，机构、人员符合相关独立性要求。
（4）财产保护控制。公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
（5）运营控制。公司建立了运营情况分析制度，管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
（6）绩效考评控制。公司制订了《薪酬管理制度》等考核制度，形成了对公司高管层、中层及基层管理人员的考核体系，公司定期组织月度考核、半年考核和年度考核，考核结果将作为奖金分配、优才甄选与培养、岗位调整、职务或薪酬晋升等工作的重要依据。
（7）内部报告控制。根据管理层次设计报告频率和内容详简，报
告的形式和内容要求简明易懂，并要统筹规划，避免重复。
（8）电子信息系统控制。主要包括一般控制和应用控制。公司在电子信息系统的维护、数据输入与输出、文件储存与保管等方面做了较多的工作，保证信息及时有效的传递、安全保存和维护。
（9）合同管理。公司建立了《合同管理制度》《印章管理制度》，对合约资质审查、合同编写、合同审核、合同签署、合同的履行、合同的变更及解除、合同用印及合同纠纷处理等相关流程做了规定，根据不相容岗位分离原则，设置关键业务控制环节